Hackers ignoram inteligência artificial e usam scripts simples para lavar bilhões da Binance
A análise do ataque cibernético de US$ 6,4 bilhões contra a Binance revelou que os criminosos não recorreram a sistemas de inteligência artificial para lavar os recursos. Segundo dados da empresa de análise de blockchain Elliptic, a movimentação dos ativos robados seguiu métodos automatizados tradicionais.
A ação foi atribuída pelo FBI ao grupo hacker TraderTraitor, vinculado à Coreia do Norte. Logo após o incidente ocorrido em 29 de outubro, os invasores utilizaram cerca de 20 serviços automatizados em menos de três dias para transferir os valores por meio de corretoras descentralizadas, pontes entre redes e protocolos de empréstimo.
A rapidez e o volume das operações levantaram dúvidas sobre a presença de agentes autônomos tomadores de decisão. No entanto, o cofundador e cientista-chefe da Elliptic, Tom Robinson, explicou que o padrão observado corresponde ao comportamento de rotinas pré-programadas executadas sob supervisão humana.
Ao contrário de sistemas baseados em inteligência artificial, que conseguem recalcular rotas ao encontrar bloqueios ou falhas, o processo aplicado pelos criminosos repetiu tentativas com erros e manteve instruções fixas. Os dados indicam que o grupo também testou caminhos com pequenos valores antes de enviar somas maiores e reutilizou quantias idênticas em diferentes remessas.
O rastro dos hackers e o destino dos fundos na Binance
Mesmo com o congelamento ou apreensão de US$ 2,85 bilhões — o equivalente a 44% do montante roubado, os atacantes ainda detêm cerca de US$ 3,28 bilhões espalhados por mais de 950 carteiras digitais. A maior parte desse saldo remanescente está dividida em bitcoin e ether, criptomoedas que não possuem um emissor central capaz de paralisar as movimentações.
Análises adicionais revelaram que cerca de US$ 16 milhões foram direcionados para endereços associados ao ataque sofrido pela plataforma Bitget em setembro.
A coincidência aponta que uma mesma infraestrutura de lavagem de dinheiro está sendo empregada para processar o saldo vindo de diferentes invasões.
Até o momento, apenas uma quantia insignificante dos ativos roubados parece ter sido convertida em dinheiro estatal. A Elliptic informou que segue monitorando as carteiras e não descarta totalmente o uso futuro de novas tecnologias, embora as evidências atuais apontem apenas para o uso de scripts convencionais.
